Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — Закон о персональных данных), Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «Об информатизации», Законом Республики Казахстан «О защите прав потребителей», иными нормативными правовыми актами Республики Казахстан, а также с учётом изменений 2026 года (в том числе принципа минимизации обработки персональных данных).

1.2. Оператором персональных данных является ТОО «Национальный исследовательский университет искусственного интеллекта», БИН 260440015440, юридический адрес: 010000, город Астана, район Есиль, Проспект Мәңгілік Ел 55/1 (далее — Оператор, Университет).

1.3. Политика определяет порядок сбора, обработки, хранения, защиты и иных действий с персональными данными физических лиц (далее — субъекты), которые Оператор получает в связи с использованием сайта (портала) https://qairu.edu.kz/ (далее — Сайт), включая подсистемы абитуриента, студента, преподавателя и сотрудника.

1.4. Согласие на сбор и обработку персональных данных оформляется отдельным актом (в электронной форме — посредством проставления отметки в непредзаполненном поле (чекбоксе) при регистрации). Факт получения согласия фиксируется (дата, время, IP-адрес).

1.5. Актуальная редакция Политики размещена в открытом доступе на Сайте.

1.6. Хранение персональных данных граждан Республики Казахстан осуществляется в базе, находящейся на территории Республики Казахстан (статья 12 Закона о персональных данных).

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В Политике используются следующие основные понятия:

• персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
• обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• персональные данные ограниченного доступа — данные, доступ к которым ограничен законодательством Республики Казахстан;
• общедоступные персональные данные — данные, доступ к которым является свободным с согласия субъекта либо на которые не распространяются требования о конфиденциальности;
• трансграничная передача — передача персональных данных на территорию иностранного государства;
• файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при использовании Сайта.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов в объёме, необходимом и достаточном для достижения целей обработки:

3.2. Оператор не собирает и не обрабатывает копии документов, удостоверяющих личность, на бумажном носителе, за исключением случаев, прямо предусмотренных пунктом 10 статьи 7 Закона о персональных данных. Идентификация субъектов осуществляется с использованием цифровых сервисов и интеграций.

3.3. Биометрические данные и данные о состоянии здоровья (при их обработке) относятся к особой категории и обрабатываются только при наличии отдельного письменного согласия субъекта и с применением усиленных мер защиты.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация на Сайте и организация процедуры поступления;
• организация и сопровождение образовательного процесса (обучение);
• кадровый учёт преподавателей и сотрудников;
• осуществление выплат (стипендии, заработная плата и иные выплаты);
• коммуникация с субъектами (уведомления, информирование);
• формирование статистической и аналитической отчётности;
• исполнение требований законодательства Республики Казахстан, в том числе в сфере образования.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных или его законного представителя (для абитуриентов младше 18 лет — согласие законного представителя);
• заключение и исполнение договора, стороной которого является субъект;
• требования законов Республики Казахстан (в том числе законодательства об образовании, трудового, налогового, бухгалтерского и архивного законодательства).

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, а также в течение сроков, установленных законодательством Республики Казахстан (в том числе об образовании, бухгалтерском учёте и архивном деле).

6.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в установленном порядке, за исключением случаев, когда их хранение требуется по закону или при наличии неисполненного обязательства.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В соответствии со статьёй 24 Закона о персональных данных субъект имеет право:

• знать о наличии у Оператора своих персональных данных;
• получать сведения о целях, источниках и сроках обработки своих персональных данных;
• требовать изменения, дополнения, блокирования или уничтожения персональных данных, если они являются неполными, недостоверными или собраны с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд.

8. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

8.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору по адресу info@qairu.edu.kz либо иным способом, указанным в разделе «Контактная информация».

8.2. Оператор в течение 15 (пятнадцати) рабочих дней с момента получения уведомления прекращает обработку персональных данных и уничтожает их либо предоставляет мотивированный отказ, если хранение требуется по закону или имеется неисполненное обязательство.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (статьи 22, 23 Закона о персональных данных).

9.2. К мерам защиты относятся, в частности:

• ограничение доступа к персональным данным и разграничение прав пользователей;
• использование средств защиты информации и шифрования;
• ведение журналов доступа и учёта операций с персональными данными;
• назначение лица, ответственного за организацию обработки персональных данных;
• хранение баз персональных данных граждан Республики Казахстан на территории Республики Казахстан (статья 12).

10. ФАЙЛЫ COOKIE

10.1. Сайт использует файлы cookie. Строго необходимые (технические) cookie используются без согласия пользователя; функциональные, аналитические и маркетинговые cookie используются при наличии согласия, выражаемого через cookie-баннер.

10.2. Пользователь может управлять файлами cookie и отказаться от необязательных категорий в настройках браузера и (или) через cookie-баннер Сайта. Обезличенные данные устройства, не позволяющие определить конкретное физическое лицо, персональными данными не являются.

11. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

11.1. Передача персональных данных третьим лицам осуществляется при наличии согласия субъекта либо на ином законном основании. При наличии условия об уведомлении субъекта о передаче его данных третьему лицу Оператор уведомляет об этом субъекта (или его законного представителя) в течение 10 (десяти) рабочих дней (статья 19 Закона о персональных данных).

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

12.2. Настоящая Политика публикуется на казахском и русском языках.

12.3. Настоящая Политика вступает в силу с даты её утверждения приказом Ректора Университета.